นโยบายความเป็นส่วนตัว
r39ccc

1 ข้อมูลที่เราเก็บรวบรวม

r39ccc เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น เราไม่เก็บข้อมูลที่เกินความจำเป็น และทุกประเภทข้อมูลมีวัตถุประสงค์ที่ชัดเจน ข้อมูลที่เราอาจเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้:

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ สัญชาติ
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมล
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร (เพื่อการฝาก-ถอนเงิน)
• เอกสาร KYC: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนอื่นๆ
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบที่เข้ารหัสแล้ว) ค่าความเสี่ยงที่ยอมรับได้

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ธุรกรรมทางการเงิน ระยะเวลาการเล่น
• ข้อมูลอุปกรณ์: ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์
• ข้อมูลตำแหน่ง: ประเทศหรือภูมิภาคที่เข้าถึง (ระดับเมือง ไม่ใช่พิกัดแม่นยำ)
• คุกกี้และ Session Data: เพื่อการระบุตัวตนและปรับปรุงประสบการณ์ใช้งาน

2 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

r39ccc ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่กำหนดไว้อย่างชัดเจนเท่านั้น โดยไม่นำไปใช้ในทางที่ขัดต่อความยินยอมของท่านหรือกฎหมายที่บังคับใช้

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) r39ccc ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่ชัดเจน ดังนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): เมื่อการประมวลผลจำเป็นสำหรับการให้บริการที่ท่านสมัครไว้ เช่น การยืนยันตัวตนและการทำธุรกรรม
• หน้าที่ตามกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล เช่น มาตรการ KYC/AML
• ประโยชน์อันชอบธรรม (Legitimate Interests): เพื่อการรักษาความปลอดภัย ป้องกันการทุจริต และปรับปรุงบริการ ทั้งนี้ไม่เกินสิทธิ์ขั้นพื้นฐานของท่าน
• ความยินยอม (Consent): สำหรับการสื่อสารทางการตลาดและการเก็บคุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

r39ccc ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเด็ดขาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

4.1 ผู้ให้บริการที่เชื่อถือได้

เราอาจใช้บริการจากบุคคลที่สามที่ผ่านการคัดเลือกอย่างรอบคอบ เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานเซิร์ฟเวอร์ บุคคลเหล่านี้ได้รับข้อมูลเท่าที่จำเป็นเท่านั้น และต้องปฏิบัติตามข้อตกลงการประมวลผลข้อมูลที่เราจัดทำขึ้น

4.2 การปฏิบัติตามกฎหมาย

r39ccc อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมาย เราจะแจ้งให้สมาชิกทราบล่วงหน้าหากสามารถทำได้โดยไม่ขัดต่อข้อกำหนดทางกฎหมาย

4.3 การปกป้องสิทธิ์และความปลอดภัย

ในกรณีที่จำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ r39ccc สมาชิก หรือสาธารณชน เราอาจเปิดเผยข้อมูลที่เกี่ยวข้องแก่หน่วยงานที่รับผิดชอบ

5 คุกกี้และเทคโนโลยีติดตาม

r39ccc ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างราบรื่นและปรับปรุงประสบการณ์การใช้งาน คุกกี้แบ่งออกเป็น 3 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงการออกแบบและฟีเจอร์ต่างๆ ข้อมูลถูกรวบรวมในรูปแบบสรุป ไม่สามารถระบุตัวตนได้
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อประสบการณ์ที่สอดคล้องกันในทุกครั้งที่เข้าใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างทำงานได้ไม่เต็มประสิทธิภาพ

6 ระยะเวลาการเก็บข้อมูลส่วนบุคคล

r39ccc จะเก็บข้อมูลส่วนบุคคลของท่านไว้นานเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์ทั่วไปมีดังนี้:

เมื่อครบกำหนดระยะเวลาดังกล่าว r39ccc จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนข้อมูลได้อีก

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ที่สำคัญหลายประการ r39ccc เคารพและสนับสนุนการใช้สิทธิ์เหล่านี้อย่างเต็มที่:

8 ความปลอดภัยของข้อมูลส่วนบุคคล

r39ccc ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ ได้แก่:

• การเข้ารหัส: ข้อมูลสำคัญทุกรายการถูกเข้ารหัสทั้งในขณะส่งผ่าน (in-transit) และขณะจัดเก็บ (at-rest) ด้วย AES-256
• การควบคุมการเข้าถึง: บุคลากรสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติงาน (Principle of Least Privilege)
• การตรวจสอบความปลอดภัย: ระบบได้รับการตรวจสอบและทดสอบช่องโหว่อย่างสม่ำเสมอโดยทีมงานด้านความปลอดภัย
• การฝึกอบรมพนักงาน: บุคลากรทุกคนที่เกี่ยวข้องกับข้อมูลสมาชิกได้รับการฝึกอบรมด้านความปลอดภัยและความเป็นส่วนตัวอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์: r39ccc มีขั้นตอนที่ชัดเจนในการรับมือกรณีข้อมูลรั่วไหล รวมถึงการแจ้งเตือนสมาชิกและหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

9 ข้อมูลของผู้เยาว์

บริการของ r39ccc มีไว้สำหรับบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่บังคับใช้ เราไม่รับสมัครและไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่าเกณฑ์ดังกล่าวโดยเด็ดขาด

r39ccc ดำเนินกระบวนการยืนยันอายุในขั้นตอน KYC อย่างเคร่งครัด หากเราพบว่าสมาชิกรายใดมีอายุต่ำกว่า 20 ปี เราจะดำเนินการดังนี้:

• ระงับบัญชีทันทีและไม่มีข้อยกเว้น
• ลบข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมไว้โดยเร็วที่สุด
• คืนเงินยอดคงเหลือในบัญชี (หากมี) ตามขั้นตอนที่กำหนด

หากผู้ปกครองหรือบุคคลที่เกี่ยวข้องพบว่าบุตรหลานหรือผู้เยาว์ในความดูแลได้สมัครใช้บริการของเรา กรุณาติดต่อทีมงาน r39ccc ทันทีผ่านอีเมล [email protected] เพื่อให้เราดำเนินการแก้ไขโดยเร็วที่สุด

10 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี r39ccc อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ หรือผู้พัฒนาซอฟต์แวร์เกม เราดำเนินการถ่ายโอนดังกล่าวภายใต้มาตรการป้องกันที่เหมาะสม ได้แก่:

• การทำสัญญาการถ่ายโอนข้อมูลที่กำหนดมาตรฐานการคุ้มครองระดับเดียวกับ PDPA
• การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การเข้ารหัสข้อมูลทั้งหมดระหว่างการถ่ายโอน
• การจำกัดปริมาณข้อมูลที่ถ่ายโอนให้น้อยที่สุดเท่าที่จำเป็น

ท่านสามารถสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่คุ้มครองข้อมูลของเรา

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

r39ccc ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• แจ้งเตือนสมาชิกผ่านช่องทางการสื่อสารที่ลงทะเบียนไว้ (อีเมลหรือ LINE)
• แสดงประกาศบนหน้าหลักของแพลตฟอร์มเป็นระยะเวลาที่เหมาะสม

การที่สมาชิกยังคงใช้งานแพลตฟอร์ม r39ccc ต่อไปหลังจากมีการแจ้งเตือนการเปลี่ยนแปลง ถือว่าสมาชิกยอมรับนโยบายฉบับที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงดังกล่าว กรุณาติดต่อทีมงานเพื่อหารือเกี่ยวกับตัวเลือกที่มีให้

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ r39ccc ได้ผ่านช่องทางดังนี้:

เมื่อส่งคำร้องถึงเรา กรุณาระบุข้อมูลดังนี้เพื่อให้เราดำเนินการได้อย่างรวดเร็ว: ชื่อบัญชีสมาชิก ประเภทของคำร้อง และรายละเอียดที่เกี่ยวข้อง เราจะยืนยันการได้รับคำร้องและแจ้งสถานะการดำเนินการให้ท่านทราบตามระยะเวลาที่กำหนด